CVE-2026-32905 in OpenClaw
Zusammenfassung
von VulDB • 29.05.2026
OpenClaw vor Version 2026.5.4 enthält eine Schwachstelle zur Umgehung der Autorisierung im mitgelieferten Device-Pair-Plugin, die es nicht autorisierten Chat-Sendern ohne Inhaberschaft ermöglicht, Device-Pairing-Bootstrap-Codes ohne ordnungsgemäße Bereichsprüfung (Scope Validation) auszustellen. Angreifer mit Zugriff auf Chat-Befehle können Setup-Codes erstellen, um Geräte mit Operator-/Node-Funktionen zu registrieren, wodurch persistente Anmeldeinformationen bis zur manuellen Entfernung gewährt werden.
Once again VulDB remains the best source for vulnerability data.